幣界網消息，據Huntress披露，黑客通過偽造Google Docs文件、GitHub惡意文件及仿冒Claude.ai頁面來傳播竊密軟件。攻擊者在X上偽裝成CoinDesk員工，誘導用戶安裝惡意程序。Mac用戶面臨Atomic、macOS、Stealer威脅，Windows用戶被推送偽造的Google API Connector更新，並植入NetSupport RAT及仿冒Ledger應用。黑客在Bing投放虛假廣告，誘導用戶訪問仿冒Claude.ai的頁面，MacSync和Sectoprat可竊取cookie、密碼、助記詞及支付卡信息。Socket發現16款針對Chrome和Edge的惡意擴展，可清空EVM、Solana及TRON錢包資產。